Comment se débarasser de ces logiciels envahissants

Résolu
aneto3000 Messages postés 31 Statut Membre -  
aneto3000 Messages postés 31 Statut Membre -
Bonjour,

J'ai essayer de nettoyer mon PC mais certains logiciels s'obstinent à réapparaître tel que les browser qui proposent des mises à jour et dont le message est inéffaçable.
J'ai fait un scan avec ADW, voici le rapport :
# AdwCleaner v4.105 - Rapport créé le 14/10/2015 à 21:13:31
# Mis à jour le 08/12/2014 par Xplode
# Database : 2015-10-13.2 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Ann - PC-ANN
# Exécuté depuis : C:\Users\Ann\Desktop\adwcleaner-4.105-en(1).exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Présent : C:\Program Files (x86)\gmsd_fr_005010111
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Présent : C:\Users\Ann\AppData\Local\gmsd_fr_005010111
Dossier Présent : C:\Users\Ann\AppData\Local\WebShield
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
Clé Présente : HKLM\SOFTWARE\GAMESDESKTOP
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_005010111_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Présente : HKLM\SOFTWARE\Tutorials
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_fr_005010111]
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17840

-\\ Mozilla Firefox v41.0.1 (x86 fr)

-\\ Google Chrome v46.0.2490.71

-\\ Opera v0.0.0.0

AdwCleaner[R0].txt - [8049 octets] - [01/02/2015 19:24:15]
AdwCleaner[R10].txt - [1957 octets] - [23/09/2015 16:06:13]
AdwCleaner[R11].txt - [2078 octets] - [23/09/2015 16:34:36]
AdwCleaner[R12].txt - [2200 octets] - [23/09/2015 16:45:55]
AdwCleaner[R13].txt - [15394 octets] - [01/10/2015 22:32:12]
AdwCleaner[R14].txt - [12007 octets] - [01/10/2015 22:48:46]
AdwCleaner[R15].txt - [3118 octets] - [02/10/2015 11:44:18]
AdwCleaner[R16].txt - [4208 octets] - [05/10/2015 17:57:11]
AdwCleaner[R17].txt - [9269 octets] - [05/10/2015 19:24:42]
AdwCleaner[R18].txt - [9029 octets] - [05/10/2015 19:43:29]
AdwCleaner[R19].txt - [2999 octets] - [05/10/2015 21:01:08]
AdwCleaner[R1].txt - [8328 octets] - [02/02/2015 22:25:13]
AdwCleaner[R20].txt - [5306 octets] - [05/10/2015 21:40:34]
AdwCleaner[R21].txt - [3243 octets] - [05/10/2015 21:47:29]
AdwCleaner[R22].txt - [3365 octets] - [05/10/2015 21:58:56]
AdwCleaner[R23].txt - [3487 octets] - [05/10/2015 22:07:10]
AdwCleaner[R24].txt - [3609 octets] - [05/10/2015 22:13:04]
AdwCleaner[R25].txt - [3731 octets] - [05/10/2015 22:22:21]
AdwCleaner[R26].txt - [12932 octets] - [08/10/2015 08:41:36]
AdwCleaner[R27].txt - [3992 octets] - [13/10/2015 19:29:24]
AdwCleaner[R28].txt - [5759 octets] - [14/10/2015 10:24:10]
AdwCleaner[R29].txt - [15406 octets] - [14/10/2015 14:09:50]
AdwCleaner[R2].txt - [11337 octets] - [25/02/2015 20:42:38]
AdwCleaner[R30].txt - [3066 octets] - [14/10/2015 21:13:31]
AdwCleaner[R3].txt - [5656 octets] - [17/06/2015 09:53:50]
AdwCleaner[R4].txt - [1305 octets] - [17/06/2015 17:51:38]
AdwCleaner[R5].txt - [9369 octets] - [19/08/2015 18:52:08]
AdwCleaner[R6].txt - [3044 octets] - [19/08/2015 19:17:25]
AdwCleaner[R7].txt - [1666 octets] - [19/08/2015 19:25:41]
AdwCleaner[R8].txt - [1786 octets] - [19/08/2015 19:31:57]
AdwCleaner[R9].txt - [2136 octets] - [23/09/2015 15:56:52]
AdwCleaner[S0].txt - [7205 octets] - [02/02/2015 22:29:45]
AdwCleaner[S10].txt - [2141 octets] - [23/09/2015 16:42:35]
AdwCleaner[S11].txt - [2263 octets] - [23/09/2015 16:48:08]
AdwCleaner[S12].txt - [15406 octets] - [01/10/2015 22:33:50]
AdwCleaner[S13].txt - [11905 octets] - [01/10/2015 22:50:14]
AdwCleaner[S14].txt - [3734 octets] - [02/10/2015 11:46:05]
AdwCleaner[S15].txt - [4237 octets] - [05/10/2015 17:58:36]
AdwCleaner[S16].txt - [8670 octets] - [05/10/2015 19:45:08]
AdwCleaner[S17].txt - [3061 octets] - [05/10/2015 21:05:11]
AdwCleaner[S18].txt - [5036 octets] - [05/10/2015 21:43:37]
AdwCleaner[S19].txt - [3305 octets] - [05/10/2015 21:55:43]
AdwCleaner[S1].txt - [9603 octets] - [25/02/2015 20:47:21]
AdwCleaner[S20].txt - [3427 octets] - [05/10/2015 22:00:32]
AdwCleaner[S21].txt - [3549 octets] - [05/10/2015 22:09:10]
AdwCleaner[S22].txt - [3671 octets] - [05/10/2015 22:15:33]
AdwCleaner[S23].txt - [3793 octets] - [05/10/2015 22:25:39]
AdwCleaner[S24].txt - [12776 octets] - [08/10/2015 08:43:03]
AdwCleaner[S25].txt - [4054 octets] - [13/10/2015 19:31:05]
AdwCleaner[S26].txt - [5760 octets] - [14/10/2015 10:26:15]
AdwCleaner[S27].txt - [15113 octets] - [14/10/2015 14:13:12]
AdwCleaner[S2].txt - [5203 octets] - [17/06/2015 10:00:21]
AdwCleaner[S3].txt - [1368 octets] - [17/06/2015 17:56:47]
AdwCleaner[S4].txt - [9174 octets] - [19/08/2015 18:58:56]
AdwCleaner[S5].txt - [4624 octets] - [19/08/2015 19:19:18]
AdwCleaner[S6].txt - [1728 octets] - [19/08/2015 19:27:22]
AdwCleaner[S7].txt - [1848 octets] - [19/08/2015 19:34:15]
AdwCleaner[S8].txt - [2162 octets] - [23/09/2015 15:59:46]
AdwCleaner[S9].txt - [2018 octets] - [23/09/2015 16:08:13]

########## EOF - C:\AdwCleaner\AdwCleaner[R30].txt - [5249 octets] ##########

Merci pour votre réponse

6 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    "AdwCleaner v4.105"

    --> Recommence avec la dernière version :
    https://toolslib.net/downloads/viewdownload/1-adwcleaner/
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Bonjour,
      Merci pour ta réponse. J'ai donc lancé cette version. Apparemment ADW avait du boulot. Après le redémarrage tout va bien pendant 5 minutes et revoilà "Software update available" qui s'est incrusté. Je l'ai relancé et rebelote. Que puis-je faire avant que mon portable ne passe par la fenêtre. Je joins le dernier rapport d'ADW.
      # AdwCleaner v5.013 - Rapport créé le 15/10/2015 à 11:23:08
      # Mis à jour le 09/10/2015 par Xplode
      # Base de données : 2015-10-13.2 [Serveur]
      # Système d'exploitation : Windows 8.1 (x64)
      # Nom d'utilisateur : Ann - PC-ANN
      # Exécuté depuis : C:\Users\Ann\Downloads\adwcleaner_5.013.exe
      # Option : Nettoyer
      # Support : https://toolslib.net/forum
              • [ Services ] *****
              • [ Dossiers ] *****


      [-] Dossier Supprimé : C:\ProgramData\Browser
      [-] Dossier Supprimé : C:\Users\Ann\AppData\Local\WebShield
              • [ Fichiers ] *****


      [-] Fichier Supprimé : C:\Users\Ann\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_papbadoldddalgcjcicnikcfenodpghp_0
      [-] Fichier Supprimé : C:\Users\Ann\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
              • [ DLLs ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
              • [ Navigateurs ] *****


      :: Paramètres Winsock réinitialisés

      ########## EOF - C:\AdwCleaner\AdwCleaner[C31].txt - [1151 octets] ##########
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    32 ou 64 bits - Comment savoir ?

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Analyser.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Encore merci. Dois-je forcer le téléchargement de FRST malgré tous les messages d'alerte de Windows et de clause de non responsabilité ?
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Oui, FRST est sain.
      0
      1. aneto3000 Messages postés 31 Statut Membre > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
         
        J'espère que j'ai fait les bonnes manips : je ne suis pas experte.
        Voici les liens :
        http://pjjoint.malekal.com/files.php?id=20151015_l14q14h13914
        http://pjjoint.malekal.com/files.php?id=FRST_20151015_f5i6b9y8s13
        0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Oui, tu te débrouilles bien ;)

    --> Ouvre le Bloc-notes.
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe"
    HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
    HKU\S-1-5-21-4228543152-2834954334-3481976814-1001\...\Run: [GoogleChromeAutoLaunch_F6D42DD47433B8000B4E58185A4C7594] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
    HKU\S-1-5-21-4228543152-2834954334-3481976814-1001\...\Run: [GoogleChromeAutoLaunch_CA6A5CE378822E300BDF45E56272EF5B] => "C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe" --no-startup-window
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-10-12] <==== ATTENTION (Pointe vers un fichier *.cfg)
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\cfg [2015-10-12] <==== ATTENTION
    R2 BTNDxlBIhMg; C:\ProgramData\iWyZNiGl\BTNDxlBIhMg.exe [3000824 2015-10-14] (Irrational Number Applications)
    S2 Update StormVade; "C:\Program Files (x86)\StormVade\updateStormVade.exe" [X]
    C:\Program Files (x86)\StormVade
    C:\Users\Ann\AppData\Local\WebShield
    C:\ProgramData\Radio
    C:\ProgramData\Eihoreuf
    C:\Windows\Tasks\gSpxiQfMGsPf7QXSA.job
    C:\Windows\System32\Tasks\gSpxiQfMGsPf7QXSA
    C:\Windows\Tasks\mqt5p0d98gGaKCncPGJLLw1Bpxl.job
    C:\Windows\System32\Tasks\mqt5p0d98gGaKCncPGJLLw1Bpxl
    C:\Program Files (x86)\916eba0b-48d6-458f-a484-95d24bafb47e
    C:\ProgramData\iWyZNiGl
    C:\Program Files (x86)\1899011c-a55c-4aa2-945a-a0d6b38eb81f
    C:\ProgramData\Xsevlomir
    C:\Program Files (x86)\8aa288b2-d4eb-4faf-8e00-7a0d13b5f2fd
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNEn
    C:\Program Files (x86)\ff301ff7-14e9-4ddd-8250-1ce1c8dddf32
    C:\task.vbs
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    C:\Users\Ann\AppData\Roaming\NetService
    C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    C:\Users\Ann\AppData\Roaming\gSpxiQfMGsPf7QXSA
    C:\Users\Ann\AppData\Roaming\gSpxiQfMGsPf7QXSA.exe
    C:\Users\Ann\AppData\Roaming\LaunchBrowser_ed.exe
    C:\Users\Ann\AppData\Roaming\LaunchBrowser_ed.exe.config
    C:\Users\Ann\AppData\Roaming\mqt5p0d98gGaKCncPGJLLw1Bpxl
    C:\Users\Ann\AppData\Roaming\mqt5p0d98gGaKCncPGJLLw1Bpxl.exe
    C:\Users\Ann\AppData\Local\nsa9798.tmp
    C:\Users\Ann\AppData\Local\nsk391E.tmp
    C:\Users\Ann\AppData\Local\nsk4AAB.tmp
    C:\Users\Ann\AppData\Local\nsn990B.tmp
    C:\Users\Ann\AppData\Local\nsyBC82.tmp
    globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: {43C6DC7D-C467-4E09-B2E6-8624F16F49CB} - System32\Tasks\mqt5p0d98gGaKCncPGJLLw1Bpxl => C:\Users\Ann\AppData\Roaming\mqt5p0d98gGaKCncPGJLLw1Bpxl.exe [2015-04-20] () <==== ATTENTION
    Task: {5B2AB53B-952F-45C1-96F0-D94747410217} - System32\Tasks\gSpxiQfMGsPf7QXSA => C:\Users\Ann\AppData\Roaming\gSpxiQfMGsPf7QXSA.exe [2015-04-20] () <==== ATTENTION
    Task: {67A1DCC8-34A4-442D-9D05-ADFFB62A11C3} - System32\Tasks\{0659CD59-76DE-4BCC-9545-68FDD79BB030} => pcalua.exe -a "C:\Program Files\WNEn\WWE_uninstall.exe"
    Task: {EE756CEC-78F2-40D2-BE02-E748B72810CD} - System32\Tasks\{71FDE563-3CAE-4AD9-B1F3-71A513D44F16} => pcalua.exe -a C:\ProgramData\WebShield\uninstall.exe -c /kb=y /ic=1
    Task: C:\Windows\Tasks\gSpxiQfMGsPf7QXSA.job => C:\Users\Ann\AppData\Roaming\gSpxiQfMGsPf7QXSA.exe <==== ATTENTION
    Task: C:\Windows\Tasks\mqt5p0d98gGaKCncPGJLLw1Bpxl.job => C:\Users\Ann\AppData\Roaming\mqt5p0d98gGaKCncPGJLLw1Bpxl.exe <==== ATTENTION
    FirewallRules: [{CA850D29-1BD8-4717-8D2F-59A770B38E28}] => (Allow) C:\Users\Ann\AppData\Local\BoBrowser\Application\bobrowser.exe
    FirewallRules: [{FE3AA8E0-A7C8-45B8-AAE6-3296410F3F5C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
    FirewallRules: [{7848F186-E8C9-4DD7-BA36-807A7E004674}] => (Allow) C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe
    FirewallRules: [{CAC4FE42-7EB6-44EF-9FE1-8B4C8B980DB2}] => (Allow) C:\Program Files (x86)\speed browser\Application\browser.exe
    EmptyTemp:
    end

    --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Corriger. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

    --> Réinitialise tes navigateurs :
    https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Voici le lien :
      http://pjjoint.malekal.com/files.php?id=20151015_b13l11f14m15u12
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Voici les 2 liens :
      http://pjjoint.malekal.com/files.php?id=20151015_y12m7v8d8n11
      http://pjjoint.malekal.com/files.php?id=FRST_20151015_o11r15j11f10e11
      Pour le moment Firefox a l'air de mieux fonctionner. Je te tiens au courant.
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Ce sont les rapports de tout à l'heure.
      0
      1. aneto3000 Messages postés 31 Statut Membre > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Il fallait bien que je me plante.
        Re-liens :
        http://pjjoint.malekal.com/files.php?id=20151015_t15n10u7g6j14
        http://pjjoint.malekal.com/files.php?id=FRST_20151015_r14g10g58b12
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Réinitialise également Internet Explorer et Google Chrome.

    --> Refais un fixlist pour FRST avec le texte suivant :

    start
    C:\Users\Ann\AppData\Roaming\Opera Software
    Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" /f
    end
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Je suis toujours là.
      Je t'envoie le fixlog

      http://pjjoint.malekal.com/files.php?id=20151015_d11d12e11b15l5.
      Pour le moment tout a l'air de tourner normalement. Merci pour le temps passé sur mon pbe.
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Super :)

    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
    1. aneto3000 Messages postés 31 Statut Membre
       
      Voici le lien
      http://pjjoint.malekal.com/files.php?id=20151015_d12k15q5f9u12

      C'est sûr que dorénavant je vais prendre toutes les précautions pourtant je n'avais pas l'impression de cliquer à tort et à travers et d'accepter n'importe quoi.
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Ok pour DelFix.

      Bonne soirée / nuit ;)
      0
      1. aneto3000 Messages postés 31 Statut Membre > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Bonjour,
        Tout baigne.J'espère que ça va durer.
        0